Lumeart 隐私政策

欢迎使用 Lumeart。本隐私政策说明我们在您访问或使用 Lumeart 网站、Web 应用、创作工作台、组织与项目协作、AI 图片、视频、漫画及短剧创作工具、公开作品展示、分享页面、订阅与积分、API（如适用）及相关服务（合称“服务”）过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何行使相关权利。

请在使用服务前仔细阅读本政策。对于依法需要取得您单独同意、明示同意或进行其他特别提示的处理活动，我们会在相应功能页面另行说明。若您不同意本政策，请勿继续访问或使用服务。

本政策应与《Lumeart 用户协议》、内容规则、订阅与积分说明、开发者文档及其他适用规则一并阅读。

1.1 本政策适用于我们通过服务处理的个人信息，包括与账号、组织、项目、创作素材、AI 任务、公开作品、分享链接、订阅支付、API 调用、设备及使用日志有关的信息。

1.2 本政策不适用于由第三方独立提供并自行决定处理目的和方式的产品或服务。您通过第三方登录、支付、AI 模型或外部链接使用相关服务时，还应查阅相应第三方的隐私政策。

1.3 如某项功能另有即时提示、专项隐私说明或单独授权页面，该等说明与本政策共同适用；如内容存在不一致，以针对该项具体功能作出的特别说明为准。

2.1 账号及登录信息

当您注册、登录或维护账号时，我们可能处理您的邮箱地址、用户标识、昵称、头像、语言偏好、账号状态及您主动填写的其他资料。若您使用第三方账号登录，我们可能从相应身份提供商取得完成登录所必需的账号标识、邮箱、昵称、头像或登录验证信息，具体取决于您的授权及第三方实际返回的信息。

2.2 组织、席位和团队协作信息

当您创建、加入或管理组织和项目时，我们可能处理组织名称、成员信息、邀请记录、席位、角色、权限配置、项目归属、管理员操作、成员加入或退出记录、协作记录、用量及账单关联信息。组织所有者、管理员和其他获授权成员可能根据权限查看相关成员信息、项目内容、任务记录和用量。

2.3 创作内容和项目资料

为提供创作、保存、协作、公开展示和分享功能，我们可能处理您上传、提交、输入、编辑、生成、保存、发布或分享的内容，包括：

（1）提示词、故事设定、剧本、分镜、章节、页面、画格、文字和反馈；

（2）图片、视频、音频、角色、场景、道具、风格参考、画布及其他上传素材；

（3）模型名称、模型参数、生成配置、任务记录、生成过程信息和 AI 生成结果；

（4）公开作品的标题、简介、封面、作者昵称、头像，以及页面实际展示的浏览或其他公开信息；

（5）分享链接、分享权限、链接状态，以及通过分享页面发生的查看、复制、下载或导入记录（如相关功能开放）。

我们不会要求您为注册或一般使用目的提供身份证件、人脸特征模板、精确位置、健康信息或完整支付凭据等敏感个人信息。但您主动上传的图片、视频或音频可能包含可识别个人的肖像、声音或其他个人信息。请仅上传完成创作所必要且您有权处理的内容。

2.4 AI 任务和 API 信息

当您发起 AI 任务或使用 API 时，我们可能处理提示词、所选模型、参数、素材、任务类型、任务状态、生成结果地址、积分消耗、错误信息、request_id、API Key 标识、接口调用时间、调用频率、响应状态及必要的安全日志。您应妥善保管 API Key及其他接口凭据，不得向无权人员披露。

2.5 订阅、积分和交易信息

当您购买订阅、积分、功能包、席位或其他付费权益时，我们可能处理商品、订单号、价格、币种、税费、订阅周期、续订状态、积分变动、退款状态、发票信息及支付机构返回的交易结果。支付通常由 Stripe 或我们不时支持的其他支付机构处理。我们通常不会直接收集或保存完整银行卡号、安全码等由支付机构掌握的敏感支付凭据。

2.6 客服、投诉和权利请求信息

当您联系我们、提交故障反馈、退款申请、申诉、侵权投诉或隐私权利请求时，我们可能处理您的联系方式、问题描述、相关账号或订单信息、内容位置、证明材料、沟通记录及处理结果。为核验请求，我们可能要求提供与请求范围相匹配的身份或权限证明。

2.7 设备、网络和使用信息

当您访问或使用服务时，我们可能自动收集设备类型、操作系统、浏览器类型及版本、语言、IP 地址、访问时间、页面浏览和交互、功能使用、登录状态、会话信息、崩溃和错误信息、性能数据及必要的设备或安全标识。

我们会保留访问、操作、诊断、审计和安全日志，用于排查故障、防范欺诈和滥用并保障服务稳定。根据目前的产品安排，一般访问和操作日志通常保存约 30 天；因安全事件、争议处理、法律要求或特定审计需要，相关记录可能保存更长时间。

2.8 Cookie 和类似技术

我们使用必要 Cookie、本地存储或类似技术维持登录状态、保存语言和界面偏好、识别会话、保障账号安全及提供基本页面功能。我们也可能使用分析技术了解服务性能和功能使用情况。您可以通过浏览器清除或限制相关技术，但部分登录、偏好、项目协作或安全功能可能因此无法正常使用。

我们可能基于履行与您的合同、遵守法律义务、保护合法权益、取得您的同意或适用法律允许的其他依据，将相关信息用于以下目的：

（1）创建和维护账号，完成注册、登录、身份验证、风险验证及账号安全管理；

（2）提供组织、席位、项目、权限、素材管理、剧本与分镜、生成任务、画布、公开展示、分享链接和团队协作功能；

（3）将执行任务所必要的提示词、参数和素材路由至相应 AI 模型或基础设施，并返回生成结果；

（4）保存项目、Prompt、模型参数、任务记录和生成结果，以便您继续创作、追溯任务、管理项目和排查问题；

（5）处理订阅、积分、订单、续订、退款、发票和账单记录；

（6）提供客服、服务通知、故障处理、侵权投诉、内容申诉和隐私权利响应；

（7）检测和防范欺诈、盗刷、攻击、批量注册、违规内容、滥用和其他安全风险，并执行内容安全及访问控制；

（8）分析服务性能、功能使用和故障趋势，以改进产品可靠性、界面和运营效率；

（9）履行会计、税务、监管、制裁与出口管制、争议处理、执法协助及其他法律义务；

（10）经您同意或按照您的明确指示处理信息。

3.1 关于模型训练和算法优化

除非我们另行向您作出清晰说明并依法取得必要同意，我们不会使用您的提示词、上传素材或 AI 输出训练或优化生成式 AI 模型。为保障服务安全、排查故障和评估系统性能，我们可能在必要范围内对任务状态、错误信息、内容安全结果和去标识化或汇总数据进行分析，但不会因此取得您的用户内容所有权。

3.2 内容安全审核

为识别违法、有害、侵权或违反服务规则的内容，我们可能使用自动化工具和人工方式对输入、输出、公开作品、分享内容以及被举报或存在合理风险的内容进行检测和审核。审核结果可能用于拒绝任务、限制分享、降低可见性、移除内容、限制功能或处理账号。

4.1 服务提供商

为提供服务，我们可能向协助提供第三方登录、支付、云计算与存储、通信、安全和 AI 模型处理的服务提供商提供必要信息。业务目前使用或可能使用的服务包括 Stripe 支付、阿里云云服务，以及 OpenAI、ByteDance AI Lab、Alibaba、Google、MiniMax 等第三方 AI 模型或 API。具体服务商、模型和数据流可能随功能、地区和供应安排变化。

我们会按照服务目的限制共享范围，并通过合同、安全措施或其他合理方式要求服务提供商保护信息。第三方依法独立决定其处理目的和方式时，其处理还受其自身隐私政策约束。

4.2 组织和项目协作

组织所有者、管理员和获授权项目成员可以根据组织或项目权限访问相关成员信息、剧本、分镜、素材、生成结果、协作记录、任务记录和用量。成员退出组织或被移除后，组织可能继续保留其在组织项目中提交的内容和必要操作记录。请在加入组织或项目之前了解相应的内部权限、保密和数据管理安排。

4.3 公开发布和分享链接

当您主动将作品发布至公开作品展示页、社区或其他公开页面时，作品、作者昵称、头像、标题、简介及页面展示的互动或统计信息可能向公众可见，并可能被搜索、浏览、复制或转发。

当您主动创建或启用分享链接时，持有链接的人可能按照页面提供的能力查看、复制、下载或导入相关内容。撤销分享通常仅阻止后续通过原链接访问，不会自动删除他人在撤销前已经保存的副本。请仅向可信对象分享，并谨慎配置分享权限。

为提供公开展示、内容检索、内容安全、技术适配及服务内推广，我们可能对您主动公开的作品进行必要的存储、复制、格式转换、传输和展示。

4.4 法律、安全和权利保护

我们可能在合理必要范围内向法院、监管机构、执法机关、专业顾问或其他相关方披露信息，以遵守适用法律、法律程序或政府要求，调查欺诈、安全事件或违法行为，保护用户、第三方和平台的合法权益，或处理索赔、投诉和争议。

4.5 业务交易

如发生合并、融资、重组、破产、资产出售或业务转让，相关信息可能作为交易的一部分被转移。我们会要求接收方继续按照本政策和适用法律提供适当保护，并在法律要求时向您作出通知。

4.6 按您的指示

我们可能根据您的明确指示、授权或同意向您指定的第三方共享信息，例如您主动邀请组织成员、创建分享链接、连接第三方服务或要求我们向其他服务传输内容。

5.1 为完成图片、视频、文字、漫画、短剧或其他生成任务，您提交的提示词、参数、参考素材和任务信息可能被发送至您所选或系统分配的第三方 AI 模型或相关基础设施。不同模型可能由不同服务商在不同国家或地区提供，并可能采用不同的内容审核、缓存和任务处理机制。

5.2 我们仅会在完成任务、返回结果、保障安全、记录消耗和排查故障所必要的范围内处理相关信息。请勿在提示词或素材中提交完成任务不需要的身份证件、金融账户、健康信息、精确位置、未公开通信或其他敏感个人信息。

5.3 如某项模型服务需要额外授权，或第三方对输入、输出存在与通常处理方式不同的重要安排，我们会在相应页面提供补充提示。

6.1 根据目前的业务安排，您的信息可能由位于美国或其他国家和地区的云服务商、AI 模型服务商及其他服务提供商存储或处理。具体存储地点可能因数据类型、所使用的功能、模型及基础设施安排而有所不同。由于用户、组织成员、登录、支付、云基础设施和 AI 模型服务可能分布在不同国家或地区，您的信息可能被传输至、存储于或处理于您所在国家或地区以外。

6.2 我们会根据适用法律采取合理的跨境保护措施，例如与接收方订立数据保护条款、限制访问权限、采取加密或传输保护，以及在适用情况下使用标准合同条款或其他认可机制。不同国家或地区的数据保护规则可能与您所在地不同。

6.3 如适用法律要求就特定跨境传输另行取得同意、完成评估或提供更多信息，我们会依法采取相应措施。

7.1 我们仅在实现本政策所述目的、维护账号和组织关系、提供项目协作、保障安全、解决争议及履行法律义务所需要的期限内保存信息。具体期限会因数据类型、账号和项目状态、组织权限、订阅和订单记录、备份周期、安全风险及适用法律而不同。

7.2 账号信息通常在账号存续期间保存。项目素材、提示词、模型参数、生成记录和生成结果通常会在账号或组织持续使用、项目未被删除且仍需向您提供保存和追溯功能期间保留。虽然业务系统可能不预设固定自动清理期限，但这并不意味着我们会在任何情况下无限期保存。

7.3 您通过产品功能删除内容、删除项目、撤销公开展示、解散组织或提出删除请求后，相关信息可能先从在线服务中移除，并在合理的备份周期、安全审计或法定留存期届满后删除或去标识化。组织项目中的内容还可能因其他成员的合法使用、组织管理权限、争议处理或法定义务而无法立即或完整删除。

7.4 一般访问和操作日志通常保存约 30 天。支付、退款、发票、税务和会计记录可能按照法律要求保存更长时间；涉及欺诈、安全事件、投诉、诉讼或监管调查的记录，也可能保存至相关事项处理完毕及必要期限届满。

7.5 当您注销账号时，我们会停止提供相应服务，并根据账号、组织、项目、订阅、争议和法定义务处理相关信息。注销前请自行备份需要保留的内容。

8.1 我们采取与数据性质和风险相匹配的管理、技术和组织措施，包括访问控制、权限隔离、身份验证、传输保护、日志审计、安全监测、漏洞管理和员工保密管理，以降低未经授权访问、泄露、篡改、丢失或滥用的风险。

8.2 互联网传输和电子存储无法保证绝对安全。您也应妥善保管邮箱、密码、第三方登录账号和 API Key，合理配置组织成员权限和分享链接，并在发现异常登录或安全事件时及时联系我们。

8.3 如发生依法需要通知的个人信息安全事件，我们会按照适用法律采取补救措施，并向受影响用户和有关监管机构作出通知。

9.1 根据您所在地适用法律，您可能有权：

（1）查询或确认我们是否处理您的个人信息；

（2）访问、复制或获取您的个人信息副本；

（3）更正不准确或不完整的信息；

（4）删除个人信息，或申请注销账号；

（5）限制或反对特定处理；

（6）撤回基于同意进行的处理，但撤回不影响此前处理的合法性；

（7）在适用情况下要求数据可携带；

（8）反对依法构成直接营销、出售或共享个人信息的活动；

（9）向有权的数据保护或消费者保护机构提出投诉；

（10）不因依法行使隐私权利而受到歧视性待遇。

9.2 您可以在产品支持的范围内管理账号资料、组织成员和权限、项目素材、公开作品、分享链接、订阅及 Cookie 设置。其他请求可通过本政策列明的联系渠道提交。

9.3 为保护您和组织的数据，我们可能核验您的身份、账号控制权、组织角色和请求范围。若我们无法合理验证身份，或请求涉及他人权利、组织项目、法律保留义务、安全风险或明显重复、过度请求，我们可能依法限制或拒绝处理，并说明理由。

9.4 如您代表其他个人或组织提交请求，应提供有效授权。您也可以在适用法律允许的范围内指定授权代理人。

10.1 欧洲经济区、英国和瑞士

如相关数据保护法律适用，我们处理个人信息的法律依据可能包括履行合同、遵守法律义务、保护我们或第三方的合法权益，以及在特定情况下取得您的同意。您可能有权向所在地监管机构投诉，并可按照第9条行使访问、更正、删除、限制、反对和数据可携带等权利。

10.2 美国部分州

如适用的美国州隐私法律赋予您访问、更正、删除、获取副本、选择退出出售、共享或定向广告以及限制敏感个人信息使用等权利，您可以通过本政策列明的渠道提出请求。根据目前业务信息，我们不会为了金钱对价出售您的个人信息；如未来处理方式发生变化，我们会依法更新披露并提供相应选择。

10.3 其他地区

如果您所在地法律提供额外或不同的隐私权利，我们会按照适用法律处理您的请求。本政策中的任何内容均不限制您依法享有且不得通过协议排除的权利。

11.1 服务仅面向达到其所在地法定成年年龄并具有相应民事行为能力的用户，未成年人不得注册或使用服务。

11.2 我们不会有意收集未成年人的个人信息。若您认为未成年人向我们提交了个人信息，请通过本政策列明的渠道联系我们。经核实后，我们会根据适用法律采取限制账号、删除信息或其他合理措施。

12.1 服务可能包含第三方网站、插件、模型、支付或其他外部资源。第三方可能独立收集和处理您的信息，其行为不受本政策控制。请在使用前查阅其隐私政策和服务条款。

12.2 我们会合理选择和管理为我们处理数据的服务商，但不对第三方独立决定的数据处理活动作出保证。第三方服务的使用不会减轻我们根据适用法律就自身处理活动应承担的责任。

13.1 我们可能因功能、模型或服务商、法律要求、安全实践或运营安排变化更新本政策，并在页面标注最近更新日期。

13.2 如变更对您的权利或个人信息处理产生重大影响，我们会通过页面提示、站内消息、邮件或其他合理方式通知您；适用法律要求重新取得同意的，我们会另行征得同意。

14.1 我们可能提供本政策的多种语言版本。各语言版本原则上具有同等效力；如不同语言版本存在不一致，以产品页面明确指定的主导语言版本为准。适用法律对语言版本效力另有强制规定的，从其规定。

15.1 如您希望行使隐私权利，或对个人信息的收集、使用、共享、存储、安全或本政策有疑问，请通过以下方式联系：

15.2 为保护您的账号和数据，请勿在首次联系时发送密码、验证码、完整银行卡信息或与请求无关的敏感材料。我们可能在处理请求前核验您的身份、账号控制权或组织权限。